Windows Server 2008 Active Directory Kurulumu

Şekil1

Şekil2

Şekil 3

Şekil 4

Şekil 5

Şekil 6

Şekil 7

Sonraki adımımızda, kurulacak olan rolleri görüyorum.Bu seçeneği ilk kurulan DC için değiştiremem ama sonrakiler için iş değişir. Makinam DNS server, Global Catalog ve Domain Controller olacak.



Makinamızın IP adresinin sabit olması geretiğini başta söylemiştim. Aşağıdaki uyarıyı statik ip kullanmanıza rağmen alıyorsanız şaşırmayın. Windows 2008 artık doğrudan Ipv6 destekliyor. Ipv6 adresininde statik olarak verilmesi gerektiğinde bu uyarıyı aldık. Burada şekil 10 da da görülüğü gibi Yes.... diyerek devam ediyoruz.



Bir sonraki adımda DNS ile ilgili bir uyarı alıyoruz(Şekil 11). DNS Servisi Active Directory kurulumu için çok önemli bir gereksinimdir. DNS olmazsa Active Directory’de çalışmaz. Aldığımız uyarı, kurcağımız domain ile igili bir DNS zone u olmadığı yada DNS Serverın çalışmadığını söylüyor. Eğer hali hazırda DNS kuruluysa, kuracağınız domain adında (ör: windowsmagazin.com) için bir Forward-lookup zone oluşturulmalı ve bu zone için Dynamic updateler açık olmalıdır.

Eğer DNS kurmadıysanız yada gerekli konfigurasyonu yapmadıysanız, YES e tıklayınca gerekli DNS ayarları yapılacaktır. Bizde YES butonuna tıklayarak devam ediyoruz.



Active Directory Jet Database denilen bir veritabanı yönetim sistemi kullanır. Bu adımda Active Directory DB’i nin ve log dosyalarının nerede konumlanacağını seçmemiz gerekir. Eğer herhangi bir değişiklik yapmazsak bu konum C:\Windows\NTDS dizini olacaktır. Her ne kadar bu sonradan değişitirilebilsede en başta bu ayarı yapmamız daha doğrudur. SYSVOL, Active Directory Group Policy Objelerinin ( GPO ), public dosya ve scriptlerin bulunduğu bir klasördür.


SYSVOL, mutlaka ama mutlaka NTFS 5.0 ile formatlamış bir bölümde olmaldır.

Yine aynı yerden SYSVOL dizininin yerini değiştirebilirsiniz.



Bir sonraki aşamada, Directory Service Restore Mode(DSRM) şifresini belirleyeceğiz. DSRM, Domain Controller makinamızda Active Directory ile ilgili problem olduğu zaman yda Restore, DB compact, maintenance işlemleri için kullanılan, Domain servislerinin çalışmadığı bir açılış modudur. Başlangıçta Windows yüklenmeye başlamadan F8 ile bu modu açabilirsiniz.

Bu modda Windows işletim sistemimiz açmak için Normal kullanıcı yada admin şifresini değil burada belirlediğimiz DSRM şifresini kullanırsınız. Burada en az 7 karakterden oluşan, içinde a-z A-Z 0-9!’^+%&/())=*.~ gibi özel karakterlerin geçtiği ”complex” yani karmaşık bir şifre girmelisiniz.


Bu parolayı bir köşeye not edin. Normal Administrator parolasının aynısını verirseniz bu konuda sıkıntı yaşamazsınız.


Ben burada "Password1" şekline bir password girdim ( Şekil 13)



Summary ekranında yaptığımız ayarlarla ilgili bir özet ekran geliyor. Herhangi bir değişiklik yapmadan önce son durağımız burasıdır. Next diyerek devam edelim.



Artık active directory domainimiz kurulmaya başlayacaktır. Kurulum işlemi bittikten sonra makinamızı yeniden başlatacağız ve artık Active Directory kurulumunu tamamlamış olacağız. Makina Reboot olmadan kurulum bitse bile Active Directory çalışmaz unutmayın. Dilerseniz bu işi otomatik yapmak için “Reboot on completion” kutucuğunu işaretleyin. Böylece kurulum ardından Domain Controller olan makinamız otomatikman yeniden başlayacak.

windowsmagazin